NIS2-Compliance in Microsoft 365
NIS2 gibt Ihnen 24 Stunden. Können Sie in 10 Minuten sagen, was passiert ist?
NIS2 setzt die Uhren: eine Frühwarnung in 24 Stunden, eine Meldung mit Kompromittierungsindikatoren in 72, ein Abschlussbericht in einem Monat, und die Geschäftsleitung haftet persönlich für die Maßnahmen dahinter. 1Security macht die Erkennung zum Nachweis und erzeugt daraus alle drei Dokumente, mit berechneten Fristen. Artikel 21 wird live aus dem Mandanten gemessen, mit den Lizenzen, die Sie bereits besitzen.
- 24 hFrühwarnung - ob ein rechtswidriges oder böswilliges Handeln vermutet wird, ob grenzüberschreitende Auswirkungen möglich sind
- 72 hMeldung des Sicherheitsvorfalls - erste Bewertung von Schweregrad und Auswirkungen, die bislang bekannten Kompromittierungsindikatoren
- 1 MonatAbschlussbericht - ausführliche Beschreibung, Ursache, ergriffene und laufende Abhilfemaßnahmen
- 10 Minutenum zu wissen, was passiert ist: Detektor, Akteur, Gerät, Land, betroffene Daten, ergriffene Maßnahmen - aus einem Panel
Das Szenario
Die 24 Stunden laufen ab Kenntnisnahme. Die meisten davon gehen dafür drauf, herauszufinden, was passiert ist.
NIS2 (EU 2022/2555) erfasst besonders wichtige und wichtige Einrichtungen in 18 Sektoren, in Deutschland über das NIS2UmsuCG, mit Bußgeldern bis 10 Millionen Euro oder 2 Prozent des weltweiten Umsatzes und Leitungsorganen, die persönlich haftbar gemacht werden können. Am Tag des Vorfalls fragt niemand nach einer Richtlinie. Die Behörde will vier Antworten: Was ist passiert, wer ist betroffen, läuft es noch, was haben Sie getan, und sie will die erste Fassung innerhalb von 24 Stunden.
Genau dort geht die Uhr verloren. Die Anmeldung steht in einer Konsole, die Dateiaktivität in einer zweiten, das Gerät in einer dritten, und die Historie, die den ersten Schritt erklärt, ist weg. Ein Team verbringt den ersten Tag damit, Exporte zu einer Zeitleiste zusammenzunähen, und die Frühwarnung geht mit „wird untersucht“ dort hinaus, wo Fakten stehen sollten.
In 1Security hat der Moment der Kenntnisnahme bereits einen Nachweis: eine Zeitleiste über Identitäten, Dateien, Links, Geräte, Standorte, Apps und Agenten, mit bis zu drei Jahren Historie auf einer Standardlizenz. Frühwarnung, Meldung und Abschlussbericht werden aus derselben Erkennung erzeugt, die Fristen nach Artikel 23 ab dem Zeitpunkt der Kenntnisnahme berechnet, und Artikel 21 wird gemessen statt behauptet. Sechs Silos, eine Zeitleiste, niemand auf Ihrer Seite muss Spezialist sein.
Der Durchgang
Von der Erkennung zur Behörde, auf Bildschirmen.
Jeder Schritt ist ein Bildschirm mit einer Schaltfläche und einem Artefakt am Ende, kein Workshop. Führen Sie ihn zuerst als Übung durch.
- 01
Die Uhr startet mit einer Erkennung
Auf Anomalien schlägt ein Detektor an - ein Download-Sprung gegen die eigene 30-Tage-Grundlinie des Kontos, eine Anmeldung mit hohem Risiko, ein Prompt-Injection-Versuch, aktiver Zugriff aus einem Land, das Ihre Standortliste nicht nennt. Es öffnet sich eine Episode mit effektivem Schweregrad: angehoben durch einen extremen Score, weiter angehoben, wenn ein zweiter Detektor eine offene Episode auf derselben Entität hält, ersetzt durch Ihr Urteil. Die Warteschlange stellt korrelierte Entitäten nach oben, die zu öffnende Zeile steht also zuerst.
- 02
Wissen, was passiert ist, in einem Panel
Das Panel beantwortet die ersten Fragen der Behörde: Detektor und Entität, die Grundlinie gegen das Beobachtete, die Aktivität im Vorfallsfenster mit jedem Ereignis Akteur, Ressource, Anwendung, Gerät und Standort zugeordnet, und die IP-Adressen, Netzanbieter und Länder, die zu Kompromittierungsindikatoren werden. Standorte sagen, ob der Ort ein Heimnetz, ein VPN, Tor oder ein Rechenzentrum ist und ob grenzüberschreitende Auswirkungen plausibel sind; die Reisespur markiert einen unmöglichen Sprung als solchen.
- 03
Eindämmen und einen Nachweis hinterlassen
Reagieren bietet kuratierte Eindämmung für die Entität - Konto deaktivieren, Berechtigungen entziehen, Agenten isolieren - ausgeführt über das Aktionscenter mit Anforderer, Ausführungszeit, Bestätigung durch Microsoft und dem Rückgängig, das sie aufhebt. Jede Statusänderung, jedes Schweregrad-Urteil, jede angeforderte Aktion und jeder Kommentar landet in Verlauf und Kommentare, während es geschieht: der Vorfallsbearbeitungsnachweis, den Artikel 21 Absatz 2 Buchstabe b erwartet, geschrieben von der Arbeit selbst.
- 04
Frühwarnung, dann Meldung, dann Abschlussbericht erzeugen
Bericht im Panel öffnet den Berichtsgenerator auf dieser einen Erkennung. Drei Vorlagen folgen Artikel 23 Absatz 4 Punkt für Punkt: die NIS2-Frühwarnung, die NIS2-Meldung des Sicherheitsvorfalls und der NIS2-Abschlussbericht. Die Reiter des Panels werden zu Abschnitten, Sie schreiben, was kein System wissen kann - Beschreibung, Auswirkungen, Ursache, Abhilfe, die Bewertung von Erheblichkeit und grenzüberschreitender Wirkung, gedruckt als Ja, Nein oder Nicht festgestellt - und laden PDF, PowerPoint, HTML, CSV oder JSON in sieben Sprachen herunter. Der Abschnitt Meldepflicht berechnet die drei Fristen ab Kenntnisnahme und markiert jede als Fristgerecht oder Nach der Frist, indem er die früheren Berichte aus Verlauf und Kommentare zurückliest.
- 05
Zeigen, wann Sie es wussten
Alarmierung führt ein Benachrichtigungsprotokoll über Entscheidungen, nicht nur über Mails: jeder gesendete Alarm, jeder zurückgehaltene mit dem genauen Grund, jeder Fehlschlag, aufbewahrt so lange wie Ihre Aktivitätshistorie, bis zu drei Jahre. Der Schweregrad jeder Zeile ist erklärbar - die Stufe des Detektors, die Anhebung durch den Score, die Anhebung durch korrelierte Erkennungen, das manuelle Urteil und wer es gefällt hat. Wenn die Behörde fragt, wann Sie es wussten, gibt es einen Zeitstempel.
- 06
Artikel 21 mit einem datierten Paket nachweisen
Compliance bewertet den Mandanten gegen NIS2 Artikel für Artikel - gemessene Status für Protokollaufbewahrung, Zugriffskontrolle, ruhende Konten, Gerätekonformität, Conditional-Access-Abdeckung und die Lieferketten-Inventare aus Apps, Agenten und externen Domains; attestierte Status für die vier Dokumente. Wo Sie wissen, dass das Gesamtbild abweicht, erfassen Sie Ihre eigene Bewertung mit einer Notiz, und der gemessene Status bleibt daneben stehen. Der Status wird jeden Montag und auf Abruf festgehalten, und das Nachweispaket je Rahmenwerk exportiert als datiertes Dokument, auch über die schreibgeschützte REST-API.
Was es braucht
Business Premium reicht. Keine Agenten, keine Migration, kein E5 zum Start.
Jede NIS2-Maßnahme, die 1Security prüft, läuft auf einer Standardlizenz von Microsoft 365, Business Premium oder Microsoft 365 E3, über eine Nur-Lese-Einwilligung aus dem ersten Gespräch. Es gibt nichts zu installieren und nichts zu migrieren: Es liest den Mandanten, den Sie bereits betreiben, neben Entra, Purview, Defender und Ihrem SIEM, und beantwortet die Fragen, die dazwischen liegen.
Die Aktivitätshistorie wird bis zu drei Jahre im Lizenzpreis aufbewahrt, auf jeder Stufe, sodass Frühwarnung, Vorfallszeitleiste und die Nachweise für den Auditor den Beleg hinter sich haben, ohne Aufbewahrungs-Add-on.
Es ist auch der günstigere Weg zur Compliance. Die meisten Organisationen kaufen sich die NIS2-Maßnahmen mit der höchsten Microsoft-Stufe. Mit 1Security auf der Standardstufe kommen sie für etwa ein Viertel weniger dorthin, mit mehr erledigter Arbeit, auf einer Lizenz, die sie bereits bezahlen.
- Business Premium reicht
- Keine E5-Pflicht
- Nur-Lese-Einwilligung
- 3 Jahre Protokolle im Preis
- Etwa 25 % weniger als der Lizenzweg
- Unsere Cloud, Ihre Cloud, On-Premises
Die Bausteine
Eine rein lesende Verbindung. Jede NIS2-Maßnahme auf einem Screen.
Zugriffskontrolle, Vorfallbehandlung, Protokollierung, Lieferkette, KI-Aufsicht: Jeder Baustein unten ist ein Screen, der eine der Fragen der Richtlinie und des Auditors beantwortet, aus derselben Verbindung.
Standorte
Woher jede Anmeldung und jede Aktion wirklich kommt, auf einer Karte, pro Mandant. Verstöße nach Standort, unmögliche Reisen, Zulassungslisten pro Person. Funktioniert ohne Premium-Anmeldeprotokolle.
Standorte
Woher jede Anmeldung und jede Aktion wirklich kommt, auf einer Karte, pro Mandant. Verstöße nach Standort, unmögliche Reisen, Zulassungslisten pro Person. Funktioniert ohne Premium-Anmeldeprotokolle.
Gemessen am alten Weg
Was sich am Tag des Audits und am Tag des Vorfalls ändert.
Dasselbe Team, derselbe Mandant, eine andere Woche: Nachweise kommen aus der Karte statt aus einer Tabelle, und die Vorfallsgeschichte ist eine Historie statt eines Dutzends Abfragen.
- Business Premiumreicht für jede Maßnahme, die wir prüfen
- 3 JahreProtokolle und Nachweise aufbewahrt, auf jeder Lizenz
- Am selben Tagerstes NIS2-Readiness-Bild nach der rein lesenden Verbindung
- 10 Minutenum zu wissen, was passiert ist, aus einem Panel
Die Zahlen im Panel sind bei bestehenden Kunden gemessen; Ihr Mandant wird abweichen. Der erste Readiness-Snapshot ist der Vergleichswert.
Die Tools, die Sie schon haben
Was Sie für NIS2 bereits betreiben, macht 1Security mehr wert.
1Security erzeugt das Eine, das kein Microsoft 365-Tool hält: die Verknüpfung über Identitäten, Dateien, Freigaben, Geräte, Standorte, Protokolle und Agenten. Diese Verknüpfung reicht es an die Tools weiter, die Sie bereits bezahlen, und liest, was sie liefern. Je mehr Sie haben, desto mehr gibt es zu verknüpfen, und nichts wird ersetzt.
- Microsoft PurviewBezeichnungen bekommen Abdeckungszahlen, mit unserem eigenen Klassifikator als Zweitmeinung.
- Microsoft 365 CopilotWas Copilot sehen wird, gemessen vor dem Rollout und beobachtet danach.
- Microsoft Agent 365Jeder Agent mit Eigentümer, Reichweite und den Daten, die er berühren darf.
- Copilot AutopilotWelche Berechtigungen ein autonomer Copilot erbt, und von wem.
- Copilot StudioEigene Agenten inventarisiert mit ihren Connectors und ihrer Reichweite.
- Azure AI FoundryAuf Foundry gebaute Modelle und Agenten, zugeordnet zu den Mandantendaten, die sie erreichen.
- Microsoft Entra SuiteRichtlinienabdeckung gemessen an beobachteten Anmeldungen, nicht an konfigurierten.
- Entra ID GovernanceZugriffsüberprüfungen gespeist mit dem, was jede Identität tatsächlich erreicht und nutzt.
- Microsoft Defender XDRWarnungen kommen mit Zugriffs- und Freigabekontext aus dem Berechtigungsgraphen an.
- Defender for Cloud AppsApp-Einwilligungen und Reichweite verknüpft mit den Dateien, die jede App lesen kann.
- Microsoft SentinelErkennungen, Standorte und Zugriffsänderungen als Feed, bereit für Playbooks.
- Microsoft IntuneGeräte, die in der Aktivität sichtbar sind, aber in der Registrierung fehlen, Benutzern zugeordnet.
- SplunkDerselbe Feed in Splunk: Protokolle, Erkennungen, Benutzer, Dateien, Berichte.
- SailPointBerechtigungen angereichert mit echter Nutzung und Reichweite aus dem Mandanten.
- One Identity Active RolesVerzeichnisänderungen abgeglichen mit dem, wer heute worauf zugreifen kann.
- CyberArkPrivilegierte Konten mit ihrem echten Blast Radius in Microsoft 365.
- VeeamBackups gepaart mit dem Wissen, was vor der Wiederherstellung exponiert war.
- Alle KombinationenJedes Tool, mit dem 1Security zusammenspielt, in einer Liste
Jede Kombination hat ihre eigene Seite, die Sie dem Team schicken können, das dieses Tool verantwortet.
Was dahinter steckt
Sechs Teile der Plattform hinter der NIS2-Antwort.
Ein Vorfallsobjekt läuft durch alle, und dieselben 15 Anforderungen bewerten DSGVO, DORA, ISO/IEC 27001 und den EU AI Act im selben Durchgang - eine Behebung bewegt jedes Rahmenwerk, das sie zitiert.
Anomalieerkennung
Jedes Konto, jede App und jeder KI-Agent gegen die eigene 30-Tage-Grundlinie gemessen, Vorfälle, die bei einem Auftreten alarmieren, Schweregrad aus Score und Korrelation verdient, Episoden mit Verlauf und Kommentare.
Funktion erkunden →Alarmierung
Sofortalarme, Zusammenfassungen und Übersteuerungen bis hinunter zu einer Person, mit einem Benachrichtigungsprotokoll jeder Entscheidung - gesendet, zurückgehalten und warum, fehlgeschlagen - bis zu drei Jahre aufbewahrt.
Funktion erkunden →Standorte
Jede Anmeldung und Aktion zu Land, Stadt und Netz aufgelöst, eine Erlaubnis- oder Sperrliste, die bei aktivem Zugriff von außerhalb der Liste einen Vorfall öffnet, und Reisespuren mit Urteil zu unmöglicher Reise.
Funktion erkunden →Berichte
NIS2-Frühwarnung, Meldung und Abschlussbericht aus der Erkennung erzeugt, in fünf Formaten und sieben Sprachen, mit berechneten Fristen - auch über REST und MCP.
Funktion erkunden →Compliance-Überwachung
Elf Rahmenwerke fortlaufend aus Mandantendaten gemessen, mit eigenen Bewertungen, Montags-Momentaufnahmen, Arbeitsliste und Nachweispaket je Rahmenwerk.
Funktion erkunden →Audit und Nachweise
Bis zu drei Jahre vereinheitlichte Aktivitätshistorie mit Zuordnung pro Akteur auf Standardlizenzen - der Beleg unter jedem Kompromittierungsindikator und jeder Zeitleiste.
Funktion erkunden →
Microsoft Innovation Alley
Empfohlen vom Innovationsprogramm von Microsoft selbst.
Microsofts Innovation Alley arbeitet mit 1Security zusammen und empfiehlt es dem Ökosystem, was die Frage beantwortet, die ein NIS2-Projekt zuerst stellt: ob man einem Anbieter rein lesend in dem Mandanten vertrauen kann, der die Nachweise hält.
Nehmen Sie es mit in den Lenkungsausschuss. Es beantwortet die Vertrauensfrage, bevor sie gestellt wird.
FAQ
Häufige Fragen.
Sind wir überhaupt im Anwendungsbereich von NIS2?
Der Anwendungsbereich erfasst besonders wichtige und wichtige Einrichtungen in 18 Sektoren, in der Regel ab 50 Beschäftigten oder 10 Millionen Euro Umsatz, mit dem NIS2UmsuCG an den Rändern. Diese Entscheidung gehört Ihrem Anwalt. Der praktische Punkt: Die Maßnahmen, die NIS2 verlangt, braucht ein gut geführter Mandant ohnehin - die Bereitschaft zu messen kostet nichts, selbst wenn die Scoping-Antwort Nein lautet.
Entscheidet der Bericht, ob der Vorfall erheblich ist?
Nein. Die Erheblichkeit nach Artikel 23 Absatz 3, welche nationale Behörde die Meldung erhält und wie die Umsetzung in Ihrem Sektor gilt, sind Fragen für Ihre Rechtsberatung. Die Vorlagen tragen die Fakten aus dem Panel und drucken jede Bewertung, die Sie nicht getroffen haben, als Nicht festgestellt, statt zu raten - die Beratung arbeitet mit einem gemessenen, datierten Beleg statt mit einem Fragebogen.
Wie werden die Fristen berechnet?
Ab dem Zeitpunkt der Kenntnisnahme - der Erstsichtung der Erkennung, sofern Sie ihn nicht setzen. Die Frühwarnung ist 24 Stunden später fällig, die Meldung 72 Stunden später, der Abschlussbericht einen Monat nach Erzeugung der Meldung. Jeder erzeugte Bericht ist ein Ereignis in Verlauf und Kommentare, und die Zeitleiste des nächsten Berichts liest diese Ereignisse, um Fristgerecht oder Nach der Frist zu schreiben. Nichts an den Fristen wird eingetippt.
Kann unser SOC das Meldedokument abrufen?
Ja. Dieselben Vorfallsvorlagen rendern über die schreibgeschützte REST-API und die MCP-Werkzeuge anhand der Erkennungs-ID, als PDF, PowerPoint, HTML, CSV oder JSON und in sieben Sprachen, sodass eine SOC-Plattform, die die Erkennung bearbeitet, die Frühwarnung direkt daraus zieht. Die Erkennungen selbst, das Benachrichtigungsprotokoll und der Compliance-Status liegen in derselben API.
Brauchen wir dafür E5-Lizenzen?
Nein. Die Erkennungen, die aufbewahrte Historie, die Vorfallsberichte und das Nachweispaket laufen über die standardmäßige schreibgeschützte Verbindung und die Lizenzen, die Sie bereits besitzen. Wo eine bestimmte Behebung eine Premium-SKU von Microsoft braucht, sagt es das Produkt an der Aktion selbst.
Was ist mit Systemen außerhalb von Microsoft 365?
Wir messen die Microsoft 365-Seite: Identitäten, Dateien, Mail, Apps, Agenten, Geräte, Standorte und die Prüfspur darum. Für die meisten Büroorganisationen liegt dort der Großteil der NIS2-relevanten Nachweise, aber OT-Netze und lokale Systeme brauchen eigene Nachweisquellen. Das Nachweispaket und der Vorfallsbericht sind ehrlich darüber, was sie abdecken.
Wie schnell steht das erste Bereitschaftsbild?
Am selben Tag, an dem der Mandant schreibgeschützt verbunden wird. Die Bereitschaft wird aus Daten berechnet, die die Plattform selbst sammelt, mit bewusst konservativen Status - nicht bewertet zählt nie als bestanden -, sodass sich das erste Bild bereits intern zeigen lässt und die wöchentlichen Momentaufnahmen ab dem ersten Montag anwachsen. Die Erkennungen beginnen, sobald die Aktivitätshistorie eingelesen ist.
Die 1Security-Plattform
NIS2-Compliance ist erst der Anfang
NIS2-Compliance ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- VertraulichkeitsbezeichnungenAbdeckung und Lücken der Bezeichnungen über Websites und Dateien, damit der Schutz, den der Kunde bezahlt hat, auch wirklich angewendet ist.
- Dateien, Websites und der SpaltenbrowserDen Mandanten wie ein Dateisystem durchsuchen: Website, Bibliothek, Ordner, Datei, mit Berechtigungen und Vertraulichkeit jeder Ebene daneben. Ein Problem, das sich damit von selbst erledigt.
- Benutzer, Gruppen und LebenszyklusRuhende Konten, Gäste, die nie gegangen sind, dreifach verschachtelte Gruppen, verwaiste Eigentümer, Admins ohne MFA. Die Prüfung, die überall sonst eine Tabelle ist.
- Externe DomänenJede fremde Organisation mit einem Fuß im Mandanten, ihre Vertrauenslage, ihre Drift und wer sie eingeladen hat.
- E-Mail und PostfächerWer wessen Postfach lesen kann, Weiterleitungsregeln, Threads mit sensiblem Inhalt, eingehende und ausgehende Exposition.
- LizenzenWas zugewiesen ist, was ungenutzt bleibt und welches Paket eine Aktion oder Funktion noch braucht, damit das Upgrade, das Sie verkaufen, das ist, das der Kunde braucht.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
Üben Sie die 72 Stunden, bevor ein Vorfall sie mit Ihnen übt.
Schreibgeschützt verbinden, und das Panel der ersten Erkennung, ihr Bericht und die NIS2-Anforderungsstatus treffen am selben Tag ein - öffnen Sie eine Anomalie, dämmen Sie sie ein, erzeugen Sie Frühwarnung und Meldung, und stoppen Sie die Zeit.
Oder finden Sie auf die harte Art heraus, was passiert ist, während die Uhr schon läuft.